امنیت سایبری در دوران کرونا و پسا کرونا

خطر حمله سایبری در دوران گذر از بیماری همه‌گیر کرونا بسیار بیشتر از پیش شده است و علت آن دورکاری‌های صورت گرفته از منازل و مکان‌های عمومی است که پس از پایان شیوع بیماری، هنگامی که کارکنان به محل کار خود باز می‌گردند ممکن است توجهی به ایمیل‌های دریافت شده‌ی ناشناس، دستگاه‌های ناشناس و غیره نداشته باشند و فرصت حمله و تخریب را برای فرصت جویان ایجاد کنند. در این بخش چهار مورد از رایج‌ترین حملات سایبری که احتمال رخداد بیشتری نیز با توجه به بیماری کووید-19 دارند، ارائه شده است و پس از توضیح هر یک به تغییرات صورت گرفته طی این سال‌ها و نیز اقدامات پیشگیرانه برای آنها پرداخته شده است.حملات سایبری رایجحمله Ransomwareدر حمله Ransomware، مهاجم دسترسی به اطلاعات را مسدود کرده و در ازای رفع مانع دسترسی از شرکت یا سازمان مورد هدف تقاضای باج می‌کند. مانند هر نوع حمله باج‌گیرانه‌ای، هیچ تضمینی وجود ندارد که پس از پرداخت باج به فرد مهاجم، مشکلات بر طرف شود.در گذشته، بهترین دفاع در برابر چنین حمله‌ای داشتن یک نسخه پشتیبان از داده‌ها بود تا در صورت حمله، داده‌ها را در جایی دیگر بتوان استفاده کرد. اما با وجود مهاجمانی چون Maze Ransomware این راه خیلی مطمئن به نظر نمی‌رسد. گروه‌هایی چون Maze در صورت عدم پرداخت باج توسط سازمان یا شرکت هدف قرار گرفته، داده‌های از دسترس خارج شده‌ی آنان را برای رقیبان یا برای عموم افشا خواهند کرد. بسته به اینکه در سازمان یا شرکت چه نوع داده‌هایی وجود داشته باشد، این حمله موجب از بین رفتن اعتبار سازمان خواهد شد و نیز از مراجع قانونی نیز به دلیل از دست دادن اطلاعات مهم مورد پیگیری و جریمه واقع خواهد شد.طبق آماری که در شکل زیر آورده شده است، شرکت‌های زیادی از کشورهای مختلف مورد حمله Ransomware قرار گرفته‌اند. حضور کشورهای پیشرو در این لیست نشان‌دهنده قدرت و رایج بودن چنین حمله‌ای است؛ برای مثال 54% از شرکت‌های ایالات متحده امریکا در سال گذشته مورد حمله قرار گرفته‌اند. از این رو در سال‌های اخیر شرکت‌ها برای جلوگیری از خسارت‌های مالی اقدام به خرید بیمه می‌کنند.برای جلوگیری از وقوع چنین حمله‌ای، کارکنان سازمان‌ها می‌بایست راه‌های مختلفی که مهاجمان سایبری می‌توانند از طریق آن به داده‌های سازمان دسترسی پیدا کنند را بشناسند. متناسب با شرایط بوجود آمده در سراسر جهان، آموزش این راه‌ها باید همراه با توصیه‌هایی برای زمان‌های دورکاری باشد. متخصصان IT در سازمان‌ها باید از پشتیبانی امنیتی سیستم‌ها در زمان دورکاری اطمینان حاصل کنند و کارکنان دورکار نیز بدانند در هنگام رخداد چنین حملاتی باید چه اقداماتی انجام دهند و چگونه اطلاع‌رسانی کنند.راه‌های مقابله با ransomware attackحمله Phishingحمله Phishing به عنوان یک راه کلاهبرداری مبتنی بر ایمیل می‌باشد که طی آن مهاجم با ارسال پیامی شامل یک لینک که منتج به سایتی می‌شود که اطلاعات حساس را از دستگاه کاربر دریافت خواهد کرد، اقدام به ربودن اطلاعات می‌کند. نوع جدیدتری از این حمله، Spear-phishing می‌باشد که در آن، ایمیلی که از سوی مهاجم ارسال می‌شود به نظر ایمیلی از سوی فردی معتبر و آشنا است، برای مثال ایمیلی از سوی یکی از مدیران سازمان یا شرکت، که دستور به انجام کاری می‌دهد. به دلیل اینکه به نظر می‌رسد ایمیل از سوی مقامات اداری است، فرد دریافت‌کننده احتمالا دستورات داخل ایمیل ارسالی را انجام می‌دهد.سازمان‌ها و شرکت‌ها همگی تغییرات جدیدی را در شرایط کاری خود در دوران همه‌گیری بیماری کوید-19 تجربه‌ کرده‌اند. دورکاری از جمله تغییراتی بوده که موجب افزایش تبادل اطلاعات از طریق ایمیل شده است؛ از این رو بستر بسیار مناسبی برای حمله Phishing نیز ایجاد شده است. مهاجمان سایبری سعی دارند از این شرایط و از نا‌آگاهی کارمندانی که با این مفاهیم آشنایی ندارند سو استفاده کنند و با ارسال ایمیل‌های کلاهبرداری اقدام به ربودن اطلاعات شخصی کنند و یا از طریق لینک‌های موجود در ایمیل سیستم‌های آنان را آلوده کنند.شناسایی حمله Phishingمقابله با حمله phishingباید در نظر داشت، در صورتی که کارمندان هنگام دورکاری مورد هدف مهاجمان سایبری قرار گرفتند، فورا مسئله را به مرکز فناوری اطلاعات و ارتباطات سازمان خود اطلاع دهند. در صورتی که فرد به تنهایی در دام حمله Phishing قرار گرفت، باید اقدام به فعال نمودن نرم افزار ضد ویروس خود کند و اگر اطلاعات شخصی و مالی خود را در لینک‌های ارسالی فاش کرده است در صورت امکان داده‌های وارد کرده را تغییر دهد یا به بانک خود اطلاع دهد.حمله USB Baitingاین حمله ناشی از بی‌اطلاعی کارکنان و نیز تمایل آنها به کمک به دیگران رخ می‌دهد؛ بدین صورت که با یافتن USB‌ای به جهت شناخت صاحب آن، آن را وارد سیستم می‌کنند و سیستم آلوده به بدافزار می‌شود و می‌تواند کل سیستم‌های یک سازمان را آلوده کند.با توجه به توضیحات ارائه شده، مهاجمان سایبری USB آلوده خود را در محل مد نظر می‌گذراند به امید اینکه کارمندی آن را بیاید و به سیستم خود متصل کند. از راه‌های مشاهده شده‌ی دیگر ارسال USB هدیه به کارمندی از یک سازمان است که نهایتا منتج به آلوده شدن سیستم او خواهد شد.حمله Tailgatingاغلب، جرائم سایبری شامل اقداماتی است که از راه دور انجام می‌شوند و اتفاقات در فضایی خارج از محدوده دید افراد است اما در حمله Tailgating ورود شخصی غیر مجاز در مکان سازمان یا شرکت رخ می‌دهد. احتمال رخداد این رویداد در سازمان‌های بزرگ به سبب داشتن تعداد زیادی کارمند بیشتر است زیرا معمولا کارمندان بخش‌های مختلف همدیگر را نمی‌شناسند. این حمله می‌تواند مقدمه حمله دیگر شود؛ فرض کنید فرد مهاجم خود را به عنوان خدمت‌کار یا راننده‌ی تحویل‌دهنده کالایی معرفی کند و داخل شرکت یا سازمان شود، در صورت دسترسی به سیستم‌ها می‌تواند با وارد کردن USB آلوده اقدام به حمله USB Baiting کند.